⚠️آسیب پذیری بحرانی روی محصول ConnectWise با امتیاز 10!
🔴شرکت ConnectWise هشدار داده که روی محصول ConnectWise ScreenConnect یک آسیب پذیری بحرانی با امتیاز 10 کشف شده که مهاجم با سوء استفاده از آن می تواند احراز هویت را ByPass کرده و به سیستم ها متصل شود!
🔴از نرم افزار ConnectWise ScreenConnect برای برقراری ارتباط از راه دور و در اختیار گرفتن Desktop کامپیوتر استفاده می شود. (چیزی شبیه Anydesk)
🔴برای Patch کردن این محصول به اینجا مراجعه نمایید.
🔴این محصول در ایران بیشترین تعداد نصب را در منطقه آسیا و خاورمیانه (بعد از استرالیا) دارد. با توجه به بحرانی بودن این آسیب پذیری و نصب بودن این محصول در بسیاری از شرکتهای دولتی و نرم افزاری (جهت ارائه خدمات پشتیبانی از راه دور) و با عنایت به وضع آشفته امنیت سایبری کشور، رسیدگی فوری به آن ضروریست.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🛡ممنوعیت فیلترشکن‌ها مخاطب عمومی ندارد.
دبیر شورای عالی فضای مجازی:
⚫️مصوبه مربوط به ممنوعیت استفاده از پالایش شکن‌ها «مخاطب عمومی» ندارد و خطاب مصوبه دستگاه‌ها هستند.
⚫️مصوبه اخیر شورای‌عالی فضای مجازی یک سند سیاستی است و مخاطب آن، دستگاه‌های قیدشده در ابتدای ابلاغیه هستند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽اختلال جدی در سامانه مودیان مالیاتی
⚪️سامانه مودیان مالیاتی چند روزی است که دچار اختلال جدی شده و مودیان مالیاتی برای ارسال صورت‌حساب الکترونیکی دچار مشکل شدند.
⚪️یکی از مشکلاتی که مودیان با این سامانه دارند، بروزرسانی های مکرری است که در این سامانه انجام می شود.
⚪️مهلت صدور تا ارسال صورتحساب‌ها که پیش از یک ماه بوده است، اخیرا به یک هفته کاهش یافت که این مساله هم مشکلاتی را برای مودیان ایجاد کرده است./تسنیم

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▫️عباس علی آبادی، وزیر صمت: به تحولاتی مثل هوش مصنوعی بی توجهیم و درگیر قیمت مرغ، تخم مرغ و شیر هستیم!

⬛️پ. ن: خلاصه، راست و تلخ!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📊میزان آمادگی ایران در پذیرش هوش مصنوعی
⬅️ایران با کسب امتیاز ۴۲ از ۱۰۰ رتبه ۹۴ را بین ۱۹۳ کشور جهان در شاخص آمادگی هوش مصنوعی کسب کرده است. گرچه این رتبه نشان‌دهنده پتانسیل و پیشرفت‌های ایران در این حوزه نسبت به سال‌های گذشته است، اما بیانگر چالش‌هایی است که در این حوزه برطرف شوند.
⬅️این گزارش آمادگی هوش مصنوعی را از ۱۰ بعد مختلف از جمله چشم‌انداز، حکمرانی و اخلاق، ظرفیت دیجیتال، بلوغ دیجیتال، ظرفیت نوآوری، سرمایه انسانی، زیرساخت، دسترسی‌پذیری داده و بازنمایی داده‌ها ارزیابی می‌کند. همچنین، رتبه‌بندی در سه محور دولت، بخش فناوری و داده و زیرساخت انجام می‌شود.

📍نقاط قوت و ضعف ایران:
⬅️ایران در ابعاد سرمایه انسانی رتبه‌ بهتری دارد که بیانگر وجود نیروی انسانی متخصص در کشور است. بااین‌حال، رتبه پایین ایران در زیرساخت و دسترسی‌پذیری داده نشان‌دهنده چالش‌های اساسی ایران در این زمینه‌ها است. همچنین، رتبه پایین ایران در بازنمایی داده‌ها بیانگر عدم تنوع و برابری در دسترسی به داده‌ها است. براین‌اساس به نظر می‌رسد ارتقای رتبه ایران در این شاخص از طریق اجرای راهکارهای ساده‌ای همچون موارد زیر میسر خواهد بود:
📤سرمایه‌گذاری در زیرساخت‌های دیجیتال: افزایش پهنای باند و دسترسی آزاد و باکیفیت به اینترنت، توسعه مراکز داده عمومی بدون نگاه امنیتی و سیاسی به این فرایند و با حفظ حقوق شهروندان و حریم خصوصی داده‌های ایشان و ارتقای کیفیت خدمات دیجیتال به‌ویژه خدمات عمومی از طریق بخش خصوصی و بدون مداخله یا بروکراسی دولتی
📤توسعه و ترویج فرهنگ استفاده از داده: آموزش عمومی در مورد اهمیت داده و مسائل حوزه حریم خصوصی و نحوه استفاده صحیح از آن در ارتقای زندگی شهروندان
📤حمایت از تحقیق و توسعه در زمینه هوش مصنوعی: تشویق و حمایت مردم‌نهاد از دانشگاه‌ها، شرکت‌ها و محققین مستقل به انجام تحقیقات (به‌خصوص تحقیقات کاربردی) در این زمینه
📤ایجاد قوانین و مقررات مناسب برای هوش مصنوعی: قوانینی که از حریم خصوصی افراد محافظت کند و استفاده مسئولانه از هوش مصنوعی را تضمین نموده و انسان را محور تحول دیجیتال بداند.
📤توسعه همکاری‌های بین‌المللی: همکاری با سایر کشورها در زمینه هوش مصنوعی برای تبادل دانش و تجربه و توسعه ابزارهای مؤثر در هوشمندسازی سامانه‌های مؤثر در فراهم‌آوردن زندگی بهتر برای شهروندان.
🔗منبع

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

▶️ادعای هک دانشگاه مالک اشتر
🎤گروه هکری Anonymous مدعی شده که از طریق آسیب پذیری Log4j موجود در محصول قدیمی Adobe Connect موفق شده به شبکه دانشگاه مالک اشتر نفوذ کرده و بیش از چهارده گیگابایت از اطلاعات سرورهای این دانشگاه را استخراج‌ کند.
🎤هکرها تصاویری از اطلاعات سرقت شده را منتشر کرده اند که مرتبط با محتوای آموزشی بکار رفته در کلاسهای آنلاین این دانشگاه است. صحت ادعاهای این گروه تا این لحظه قابل تایید نیست.
🎤آسیب‌پذیری «log4j» یکی از آسیب‌پذیری‌های خطرناک است که با شناسه «CVE-2021-44228» شناخته می‌شود. این اسیب‌پذیری امکان دسترسی هکرها به اهداف آسیب‌پذیر را از طریق اجرای کدهای از راه دور (RCE) فراهم می‌کند. سطح خطر این آسیب پذیری از ۱۰ تعیین شده و تمامی دستگاه‌هایی که که از کتابخانه متن‌باز « Java logging» نسخه‌های ۲.۰ تا ۲.۱۴.۱ بهره می‌برند، دارای این اسیب‌پذیری هستند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔽اختلال گسترده در خدمات موبایل شرکت AT&T آمریکا
📤شرکت AT&T که یکی از بزرگترین شرکت‌های ارائه‌دهنده خدمات مخابرات در آمریکا است با اختلال‌های گسترده روبرو شد.
📤بسیاری از مشترکان این شرکت در سراسر آمریکا برای ساعاتی قادر به برقراری تماس‌های تلفنی، ارسال پیام و دسترسی به اینترنت نبودند.
📤کاخ سفید اعلام کرد که نهادهای فدرال با مسئولان شرکت AT&T در ارتباط هستند اما هنوز همه پاسخ‌ها را درباره دلایل این قطعی در اختیار ندارند. شرکت AT&T ساعتی پیش اعلام کرد یک باگ نرم افزاری عامل این اختلال بوده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📝 امنیت ملی در خطر است: مهاجرت، عقب‌ماندگی فناورانه و خطر تکرار تجربه تلخ جنگ چالدران
⚪️مشهور است که در جنگ چالدران در زمان صفویه، عقب‌ماندگی تکنولوژیک و فناورانه ایران منجر به شکست سپاه ایران در برابر عثمانی شد. در این جنگ، سربازان صفوی با شمشیر و تیر و کمان می‌جنگیدند در حالی که ارتش عثمانی از توپ و تفنگ بهره می‌برد. هرچند ایرانیان نیز با سلاح گرم بیگانه نبودند، اما به‌لحاظ کیفیت و تعداد، توان رقابت با ارتش عثمانی را نداشت.
⚪️در طول تاریخ، همواره تحولات فناورانه تأثیر شگرفی بر قدرت نظامی کشورها داشته است؛ آن دسته از کشورهایی که از فناوری و تکنولوژی برتری بهره‌مند بودند، استیلای بیشتری بر سایر کشورها و مناسبات منطقه‌ای و جهانی داشتند. یکی از مهم‌ترین دلایل برتری نظامی انگلستان در قرن‌های هجدهم و نوزدهم و آمریکا در قرن بیستم به همین پیشرفت و توسعه در فناوری‌های نظامی بازمی‌گردد. اکنون نیز کشورهایی که در عرصه فناوری‌های نوظهور نظیر هوش مصنوعی پیشتازند، نقش بیشتری بر مناسبات آینده جهان خواهند داشت.
⚪️اهمیت توسعه فناوری‌های نوظهور امری بدیهی است. قدرت نرم و سخت کشوری که از منظر فناوری از سایر کشورها عقب بیفتد، آسیب می‌بیند. اما شرط توسعه فناوری و عقب نیفتادن از سایر کشورها چیست؟ اولین، و چه‌بسا مهم‌ترین عامل در توسعه فناوری، منابع انسانی است. نیروی انسانی متخصص، باهوش و خلاق می‌تواند پیشران توسعه کشور باشد. خلاقیت در یک محیط آزاد شکوفا می‌شود. آیا بستر لازم برای حفظ منابع انسانی، ایجاد خلاقیت و استفاده از آن در ایران وجود دارد؟ وضعیت منابع انسانی در ایران چگونه است؟
⚪️پاسخ به این سؤال روشن است. نیروی انسانی تحصیلکرده، متخصص و باهوشی که می‌تواند پیشران توسعه کشور باشد، این روزها در حال مهاجرت از کشور است. این امر در حوزه علوم کامپیوتر و هوش مصنوعی که آینده فناوری‌های جهان را شکل می‌دهند از همه محسوس‌تر است. بسیاری از متخصصان این حوزه یا تاکنون از ایران مهاجرت کرده‌اند و یا آنکه قصد آن را دارند.
⚪️چه عاملی محرک این موج مهاجرت در میان نیروهای متخصص است؟ شرایط اقتصادی، اجتماعی و سیاسی همه در این وضع مؤثرند. این تصور غلطی است که نیروی متخصص فقط بخاطر درآمد بیشتر از ایران می‌رود؛ بلکه او از ایران می‌رود تا در محیطی آزادتر زیست کند، آینده پیش‌بینی‌پذیر داشته باشد، ثبات اقتصادی داشته باشد، برای وصل شدن به اینترنت و استفاده از آن دچار مشکل نباشد و مدام دولت در زندگیش مداخله نکند. مجموعه این عوامل در افزایش میل به مهاجرت مؤثر است.
⚪️روند مهاجرت، همین حالا بسیاری از جامعه‌شناسان و اقتصاددانان را نگران کرده است. اما هر آن کس که دغدغه «امنیت» ایران را دارد و وظیفه پاسداری از مرزهای ایران را دارد هم باید چنین نگرانی داشته باشند. این روند مهاجرت که ناشی از شرایط عمومی کشور است، فقط به اقتصاد و صنعت آسیب نمی‌زند بلکه به توانمندی دفاعی ایران هم آسیب خواهد زد. در فقدان نیروهای متخصص و با انگیزه، اختلاف فناورانه ایران با کشورهای مختلف، حتی همسایگانی که در این حوزه سرمایه‌گذاری می‌کنند، روز به روز بیشتر خواهد شد.
⚪️روند تحولات فناورانه و توسعه هوش مصنوعی به سمتی است که ممکن است یک جهش بزرگ ایجاد کند و منجر به افزایش فاصله میان کشورها شود. ایران در حال حاضر در بهترین حالت، مصرف‌کننده فناوری‌های جدیدی است که در دسترس عموم است؛ حال آنکه رقبای منطقه‌ای ایران در این حوزه سرمایه‌گذاری‌های کلانی کرده‌اند تا صرفا نقش مصرف‌کننده نداشته باشند؛ آن‌ها حتی در تلاشند تا بسیاری از ایرانیان متخصص را هم جذب کنند و این در حالی است که در ایران تلاش روشنی برای حفظ این متخصصان دیده نمی‌شود.

🔻تداوم این وضعیت کشور را در معرض تهدیدات خارجی قرار خواهد داد. این شرایط سیاسی، اقتصادی و اجتماعی که منجر به خروج نیروهای متخصص از ایران شده، یک تهدید ملی برای ایران است و می‌تواند امنیت ملی ایران را به مخاطره بیندازد. اگر تا پیش از این نیروهای سیاسی و فعالان مدنی نگران این وضعیت بودند، اکنون کسانی که دغدغه امنیت دارند نیز باید نگران تداوم این وضع باشند و برای تغییر آن بکوشند. آن‌ها نیز برای حفظ امنیت ایران و مرزهای آن، باید خواهان آزادی بیشتر، ثبات اقتصادی بیشتر، اینترنت در دسترس و ارتباط بهتر با جهان باشند تا فرایند مهاجرت کند شود.
⚪️سرانجام جنگ چالدران برای ایرانیان بسیار تلخ بود و منجر به از دست رفتن بخش وسیعی از خاک ایران شد. عقب‌ماندگی ایران در حوزه تکنولوژی، باز هم می‌تواند سرانجام تلخی داشته باشد. این عقب‌ماندگی ریشه در وضعیت فعلی دارد که باعث خالی شدن کشور از منابعش، از جمله نیروی انسانی متخصص می‌شود؛ هر کسی به تغییر این وضع نیاندیشد، در اصل به حفظ امنیت ایران بی‌توجه است حتی اگر در ظاهر شعار امنیت دهد./محمد رهبری

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔝ما وسط یک مسابقه هوش مصنوعی هستیم که برندگان مسابقه می‌توانند بازندگان را تبدیل به مستعمره خود کنند.
📈زمانیکه شما Data دارید دیگر نیاز به اعزام سرباز جهت کنترل کشورهای دیگر ندارید!

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

➖➖➖ به مناسبت روز مهندس ➖➖➖
✅این عکس‌ها متعلق به مهندس شهید مهدی باکری است. عکس سمت چپ بعد از عملیاتیست که چند روزی میشد نخوابیده بود تا عملیات را در مقابل دشمن متجاوز جلو ببرد و دشمن‌ را شکست دهد. مهندس جوان ۲۸ ساله بر اثر خستگی، شبیه به یک پیرمرد ۶۰ ساله شده بود!
✅وقتی که شهردار ارومیه بود بر اثر بارندگی زیاد، در بعضی نقاط سیل آمده بود. مهدی گروه های امدادی را اعزام کرد و خودش هم به کمک سیل زدگان رفت. آب وارد خانه پیرزنی شده بود و کف اتاقها را گرفته بود، در میان جمعیت، چشم پیرزن به مهدی خیره شده بود که سخت کار می‌کرد، پیرزن به مهدی گفت: «خدا عوضت بده مادر، خیر ببینی، نمی‌دانم این شهردار فلان فلان شده کجاست، ای کاش یک جو از غیرت شما را داشت» و مهدی فقط لبخند میزد...
💯امروز هم مهندسان شبکه و امنیت زیادی در کشور داریم که در شرایط بسیار سخت و با کمترین بودجه و امکانات و زیر بار شدیدترین حملات سایبری و در فضایی به شدت امنیتی شده مشغول بالا نگه داشتن سرویس ها در جهت خدمت به مردم هستند و زحماتشان هیچ وقت دیده نمیشود و مورد تقدیر هم قرار نمیگیرند و خیلیها مثل پیرزن اردبیلی فکر می کنند دلیل حملات سایبری، قصور این قشر زحمتکش است!
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️
🟩🟩🟩روز مهندس مبارک باد🟩🟩🟩🟩
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

📍تایم لاین حملات سایبری و یا نشت اطلاعات مهم ایران در 3 سال اخیر
📤در جلساتی که با مدیران سازمانها برگزار می کنم برای تفهیم اوضاع نابسامان وضعیت امنیت سایبری در کشور، معمولا تاریخچه ای از حملات صورت گرفته در سایلهای اخیر را بصورت مستند و با پیوستهای مصور برای مدیران شرح میدهم که بسیار اثرگذار است و باعث همراهی و همدلی در پیشبرد پروژه های امنیت در سازمانها می شود.
📤درخواستهای زیادی بود که اسلایدهای تهیه شده را منتشر کنم. متاسفانه اسلایدها بدلیل برخی محتواهای بی پرده قابل انتشار نیستند. اما این تایم لاین از حملات را منتشر میکنم و امیدوارم برای عموم قابل استفاده باشد.

📤اگر موردی از قلم افتاده لطفا در بخش نظرات بنویسید تا در نسخه های بعدی اصلاح شود.

🔗توضیح: از این پس حملات روزمره در این پست هک نگار ثبت و بروز میشود.

⚡️اگر مدیران سازمان شما درک درستی از امنیت ندارند و حاضر به هزینه کردن در این حوزه نیستند جهت مشاوره می توانید به @Kiaeifar پیام ارسال کنید. (درمان قطعی و بدون بازگشت!😉)

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️رؤیای جدید ایلان ماسک تحقق یافت / اولین اتصال مستقیم گوشی معمولی به ماهواره و ارسال اولین توییت با اینترنت ماهواره ای موبایل!
⚡️ایلان ماسک در حساب کاربری خود در شبکه اجتماعی ایکس، برای اولین بار با استفاده از ویژگی Direct-to-Cell اینترنت ماهواره‌ای استارلینک توییت کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚡️واکنش جدید سخنگو به اخبار هک قوه قضاییه
🗄سخنگوی قوه قضائیه در رابطه با اخبار هک قوه قضائیه گفت: ادعای هک صورت گرفته در مورد پرونده‌ها و حریم خصوصی افراد به شدت و قاطعیت مورد تعقیب و بررسی همه جانبه و موشکافانه امنیتی و حفاظتی و فناورانه قوه قضاییه است.
🗄ستایشی گفت: ما نسبت به موضوع بسیار پیچیده‌ای که اعلام شده حساسیم و به راحتی از آن عبور نمی‌کنیم. در این ادعا نکات مهمی نهفته است از جمله آن مخدوش بودن، جعلی بودن و غیر واقعی بودن بسیاری از اطلاعات است.
🗄وی افزود: این موارد از سوی گروه هکری با عجله و شتاب منتشر شد، به نظر می‌رسد کسانی که این سناریو را طراحی کردند، در صدد بودند با انتشار این ادعا‌ها فضای روانی و افکار عمومی را نسبت به خبر خوش موفقیتی که بعد از یک دهه در کشور در حوزه یکی از پرونده‌های مهم مفاسد اقتصادی(پرونده بابک زنجانی)، رخ داد را تحت تاثیر قرار دهند و نگذارند کام مردم شیرین بماند، اما موفق نبودند.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⁉️چرا سازمان‌های ما اینقدر هک می شوند؟
⚫️حملات سایبری مهم اخیر بویژه به مجلس و قوه قضائیه و دیروز هم بنیاد مستضعفان باعث شده هجمه های شدیدی علیه جامعه امنیت سایبری کشور شکل بگیره و برخی اینچنین نیش و کنایه بزنن.

⚫️به نظر شما علت اصلی این هک شدن‌ها چیه؟ لطفا زیر همین پست کامنت بگذارید.
⚫️در روزهای آتی به واکاوی علل این موضوع می‌پردازیم.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴کشف آسیب پذیری بحرانی در نرم افزار اتوماسیون اداری چارگون
📤بنا به اطلاعات موثق، سازمان‌های زیادی هشدارهایی از سوی دستگاه های امنیتی کشور مبنی بر کشف آسیب پذیری بحرانی در اتوماسیون اداری چارگون دریافت کرده اند و به آنها توصیه اکید شده این سامانه را از اینترنت قطع کنند.
📤پیگیری ما از شرکت چارگون برای دریافت پاسخ شفاف به این موضوع نتیجه روشنی به همراه نداشت.

⚠️این موضوع که اگر آسیب پذیری در یک محصول بومی کشف میشود باید برای آن CVE همراه با توضیحات فنی مستدل داده شود چیزی است که هنوز در حسرت آن هستیم و خبرها درگوشی و یواشکی و در فضای امنیتی و غیرفنی منتشر می‌شود.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

☄️روایت BBC فارسی از احتمال حمله سایبری به شبکه انتقال گاز کشور در انفجارهای اخیر لوله های گاز.
📤بی بی سی فارسی گزارشی را منتشر کرده و این فرضیه را مطرح می‌کند که احتمالا هکرهای دولتی اسرائیلی با نفوذ به شبکه دیسپاچینگ گاز و در اختیار گرفتن PLCها اقدام به بالابردن فشار گاز در لوله های انتقال گاز کرده اند و باعث انفجار آنها در چند نقطه شده اند.
📤این ادعا نمی تواند صحیح باشد. زیرا تجهیزات کنترلی معمولا بر اساس Safety طراحی می‌شوند. اگر اپراتور بر اثر اشتباه سهوی باعث افزایش فشار گاز شود سیستم Safety بصورت مستقل و بدون درنظر سیستم کنترل عمل کرده و مانع بالا رفتن فشار (بیشتر از حد مجاز) می‌شود و از بروز حادثه جلوگیری می‌کند.
📤لذا این ادعای BBC نمی‌تواند صحیح باشد و اصولا ایجاد انفجار از طریق سیستم کنترل در شبکه انتقال گاز یک امر تقریبا غیرممکن است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

🔴گروه APT IRAN با انتشار این تصویر از نرم افزار اتوماسیون اداری چارگون ادعا کرده است که با بهره برداری از آسیب پذیری چارگون توانسته از راه دور به سیستم نفوذ کرده و به کارتابل نامه ها دسترسی پیدا کند!
🔴گفتنی است مراکز امنیتی کشور به سازمان‌ها تاکید کرده اند که سامانه اتوماسیون اداری چارگون را از اینترنت و اینترانت ملی قطع کنند.
🔕شرکت چارگون تا این لحظه واکنشی به این اخبار نشان نداده است.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

⚙️Anatomy of 100+ Cybersecurity Incidents in Industrial Operations.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات

💬چارگون پس از چند روز در اطلاعیه ای کل ماجرا را در خصوص اخبار آسیب پذیری های اخیرش تکذیب کرد.

✉️ @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات